Die Surfbar ist trotzdem ein Risiko ^^ es wird nämlich nur überprüft:

PHP-Code:
WHERE uid='".base64_decode($_GET['uid'])."' 
da man ja seine Userid kennt, kann diese einfach codieren und dann auf die domain gehen z.B. http://www.domain.de/surfbar/banner....d=#codierteid#
weil wenn mich nicht alles täuscht, dann wird in der datei auch gutgeschrieben die Werbung wird zwar angezeigt ^^ aber egal, ´weil man könnte die Aufrufe ja auch gezielt im 30 Sekundentakt per Cronjob aufrufen, und die Aktivitätsabfrage erscheint IMHO auch nicht.

Wenn ich da falsch liege bitte korrigieren ich weis nur als ich noch meine Seite mit Surfbar hatte, ging das....